泛域名Wildcard Domain
泛域名Wildcard Domain是一种特殊的域名形式。它使用星号作为域名的一级。例如,*.baidu.com就是使用星号作为域名的二级部分。在域名解析中,一个泛域名对应一个IP地址。这时,a.baidu.com和tax.baidu.com都会解析到同一个IP地址。使用泛域名,可以让域名支持无限的子域名。因为用户输入的任何子域名都可以解析到同一个IP地址。同时,也可以防止用户输入错误的子域名,而无法访问网站。
在信息搜集中,渗透测试人员经常需要暴力扫子域名。如果域名持有者开启泛域名解析,可能造成子域名扫描失败。所以,在暴力扫描之前,可以先解析一个不可能使用的子域名来判断是否可以解析,如域名adbp15rub.baidu.com。